Privacybeleid – Sibbe

Sibbe biedt een digitale toolset voor werkbeheer en samenwerking. Dit beleid beschrijft hoe wij omgaan met persoonsgegevens, inclusief data die we via Google API’s en Microsoft Graph verkrijgen.

Welke gegevens we ophalen

Wanneer je een Google-account of Microsoft-account aan Sibbe koppelt, vragen we via OAuth toestemming voor:

  • Je e-mailadres — om je account aan je Sibbe-account te koppelen
  • Je basis-profielinformatie — je naam
  • Alleen-lezen toegang tot je agenda’s — om afspraken in Sibbe te tonen

Je kiest zelf welke agenda’s je wilt synchroniseren via “Opslaan & synchroniseren”. Alleen de door jou aangevinkte agenda’s worden uitgelezen.

Per agenda-item halen we op: titel, beschrijving, start- en eindtijd, locatie, video-link (bv. Meet/Teams) en deelnemerstatus.

We hebben geen schrijftoegang — Sibbe kan niets aanpassen of toevoegen in je Google Agenda of Outlook-agenda.

Hoe we deze gegevens gebruiken

  • Agenda-evenementen worden binnen Sibbe getoond.
  • We gebruiken Google- en Microsoft-gegevens uitsluitend voor de werking van de agenda-integratie. We gebruiken deze gegevens niet voor:
    • Advertenties of marketing
    • Doorverkoop aan derden
    • Het trainen van AI- of machine-learning modellen

Delen met derden

We delen je Google- en Microsoft-gegevens niet met derden.

Opslag en beveiliging

  • OAuth-tokens (access token en refresh token) worden versleuteld opgeslagen.
  • Agenda-evenementen worden tijdelijk gecached in onze database, zodat de app snel werkt zonder bij elke schermwissel Google of Microsoft te bevragen. Deze cache wordt periodiek ververst.
  • Alle verbindingen verlopen via HTTPS/TLS.

Bewaartermijn en verwijdering

  • Je kunt elke koppeling op elk moment verwijderen via Beheer → Koppelingen in Sibbe (klik op het prullenbak-icoon onderaan de Google Calendar- of Microsoft Outlook-kaart).
  • Zodra je een agenda-koppeling verwijdert, worden alle gesynchroniseerde agenda-evenementen en OAuth-tokens direct en automatisch uit onze database verwijderd. Omdat Sibbe alleen alleen-lezen toegang heeft tot je agenda, blijft er na ontkoppeling geen Google- of Microsoft-data meer bij ons achter.
  • Je kunt de toegang óók intrekken bij de provider zelf:

Google en Microsoft data

Sibbe houdt zich aan de Google API Services User Data Policy (inclusief de Limited Use regels) en de Microsoft APIs Terms of Use. We gebruiken je agenda-data alleen om Sibbe te laten werken, niet voor advertenties, doorverkoop of AI-training

Contact

vragen@sibbe.online

Laatst bijgewerkt: 20 mei 2026